Hostinger VPS中Webmin/Virtualmin的Let's Encrypt SSL安装故障求助

针对你遇到的两类核心错误，分别给出具体排查和修复步骤：

一、处理www子域名的NXDOMAIN解析错误 #

尽管你确认已配置A/AAAA记录，但Let's Encrypt服务器无法正常解析，按以下步骤验证修复：

• 强制刷新DNS缓存：DNS记录生效受TTL限制，执行命令清除本地及服务器端缓存：

  # Ubuntu服务器端刷新DNS缓存
  sudo systemd-resolve --flush-caches
  # Windows本地（CMD）
  ipconfig /flushdns
  # macOS本地
  sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
  

• 验证DNS记录实际生效状态：在服务器端执行命令直接查询解析结果：

  # 检查www子域名IPv4记录
  dig A www.mahadev.profilehub.net +short
  # 检查www子域名IPv6记录
  dig AAAA www.mahadev.profilehub.net +short
  

  若返回空值，说明DNS记录未真正生效，需检查域名托管商的DNS配置页面：确认主机名（www）、IP地址填写正确，无CNAME等冲突记录。
• 跨DNS服务器验证一致性：用公共DNS服务器确认全球解析状态：

  # 用Google DNS解析
  dig A www.mahadev.profilehub.net @8.8.8.8 +short
  # 用Cloudflare DNS解析
  dig A www.mahadev.profilehub.net @1.1.1.1 +short
  

  若不同DNS返回结果不一致，说明记录还在全球同步中，等待TTL过期（1-24小时）后再尝试申请。

二、处理主域名的http-01挑战404错误 #

主域名解析正常但挑战文件无法访问，按以下步骤修复：

• 检查Webroot路径权限：确保Let's Encrypt客户端能写入指定路径的挑战目录：

  # 查看挑战目录权限
  ls -ld /home/mahadev/public_html/.well-known/acme-challenge/
  # 若目录不存在，手动创建并设置权限
  sudo mkdir -p /home/mahadev/public_html/.well-known/acme-challenge/
  sudo chown mahadev:mahadev /home/mahadev/public_html/.well-known/acme-challenge/
  sudo chmod 755 /home/mahadev/public_html/.well-known/acme-challenge/
  

• 测试挑战文件可访问性：手动创建测试文件验证公网访问情况：

  echo "test-verify" > /home/mahadev/public_html/.well-known/acme-challenge/test-file
  

  用浏览器或curl访问http://mahadev.profilehub.net/.well-known/acme-challenge/test-file，若返回404，需检查：
  • Apache/Nginx配置是否允许访问.well-known目录，有无重写规则拦截该路径
  • 服务器防火墙是否开放80端口（http-01挑战依赖80端口正常通信）
• 临时禁用IPv6优先验证：错误日志显示请求走了IPv6地址但服务未正确响应，可在Virtualmin的Let's Encrypt设置中选择仅用IPv4验证，或确保IPv6的Web服务配置与IPv4完全一致。

重新申请证书 #

完成以上修复后，在Virtualmin中重新发起证书申请，先选择「重新检查配置」再执行安装操作。

内容的提问来源于stack exchange，提问作者Mahadev